No jo. Resi se unosy reklam na strane cdn a isp, misto bezpecnosti. Nejsnazsi je dns, tak dnssec. Oni nam to nechtej pouzivat, tak DoH.
Obdobne rewriting - vsechno sifrovat certifikaty, pro jejichz ziskani staci na minutu kompromitovat http sluzbu na cilovem stroji.
A updaty chromu a chromia se vesele stahuji bez sifrovani a overovani via http, jak si nase ids/ips pravidelne stezuje.